CVE-2026-68157
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: libceph: çatışmayan CRUSH tip adı axtarışı üçün mühafizə mexanizmi Lokal oxuma seçimi, adı CRUSH xəritəsində mövcud olan, lakin tipi type_names-də uyğun girişə malik olmayan valideyn bucket-i gəzə bilər. Daha sonra get_immediate_parent() funksiyası NULL olan type_cn-i istifadə edir və strcmp() funksiyasına etibarsız göstərici ötürür ki, bu da null-ptr-deref-ə səbəb olur. Həm bucket adının, həm də tip adı metaməlumatlarının mövcud olmadığı hallarda belə yanlış formalaşmış valideyn bucket-ləri ötürün. Bu, yanlış formalaşmış iyerarxiya məlumatlarının lokallıq axtarışını çökdürməsinin qarşısını alır və təhlükəsiz şəkildə "lokal deyil" variantına geri dönür. [ idryomov: WARN_ON_ONCE əlavə edildi ]
Necə düzəltmək olar
- Linux Linuxcbfcba275326c8c7dae9acd8f4a0d4c316fdafb0, 8ff579ac03d6e9d17d6d9c8443110167c14a382d, 6a4b75d90f0cfbf22c14742ab35a803bc13f36ec, c46d82c47afc968d6ee8ef4470fa2dd35b765c21, 3767c9f0c1bbd98dd25cb088356a0fc6c1f09f50, 4716a64b7cc2797741f7be4e283ace78a9dff37d, db9cc9fd9660b2d69ee66f5a4cbec83c21a1c64d, bbeae12fda3384a90fbebc8a19ba9d33f85b5361 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 117d96a04f007ce8fc2e292369056c3bd09f6f63 ≤ v < cbfcba275326c8c7dae9acd8f4a0d4c316fdafb0, 117d96a04f007ce8fc2e292369056c3bd09f6f63 ≤ v < 8ff579ac03d6e9d17d6d9c8443110167c14a382d, 117d96a04f007ce8fc2e292369056c3bd09f6f63 ≤ v < 6a4b75d90f0cfbf22c14742ab35a803bc13f36ec, 117d96a04f007ce8fc2e292369056c3bd09f6f63 ≤ v < c46d82c47afc968d6ee8ef4470fa2dd35b765c21, 117d96a04f007ce8fc2e292369056c3bd09f6f63 ≤ v < 3767c9f0c1bbd98dd25cb088356a0fc6c1f09f50, 117d96a04f007ce8fc2e292369056c3bd09f6f63 ≤ v < 4716a64b7cc2797741f7be4e283ace78a9dff37d, 117d96a04f007ce8fc2e292369056c3bd09f6f63 ≤ v < db9cc9fd9660b2d69ee66f5a4cbec83c21a1c64d, 117d96a04f007ce8fc2e292369056c3bd09f6f63 ≤ v < bbeae12fda3384a90fbebc8a19ba9d33f85b5361, 5.8 | cbfcba275326c8c7dae9acd8f4a0d4c316fdafb0, 8ff579ac03d6e9d17d6d9c8443110167c14a382d, 6a4b75d90f0cfbf22c14742ab35a803bc13f36ec, c46d82c47afc968d6ee8ef4470fa2dd35b765c21, 3767c9f0c1bbd98dd25cb088356a0fc6c1f09f50, 4716a64b7cc2797741f7be4e283ace78a9dff37d, db9cc9fd9660b2d69ee66f5a4cbec83c21a1c64d, bbeae12fda3384a90fbebc8a19ba9d33f85b5361 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.